Nhóm tin tặc Nitrogen đã lên tiếng chịu trách nhiệm, đồng thời tuyên bố đánh cắp 11 triệu tệp tin với tổng dung lượng 8 terabyte từ công ty, bao gồm sơ đồ mạch và chi tiết dự án từ các khách hàng lớn như Dell, Google, Nvidia, Intel và Apple. Sự cố bắt đầu từ ngày 1/5, khiến hệ thống mạng tại các cơ sở ở Mount Pleasant (Wisconsin) và Houston (Texas) của Foxconn tê liệt. Một số nhân viên cho biết mạng wifi và hạ tầng cốt lõi của nhà máy bị sập, buộc họ phải tắt máy tính và ghi chép giờ làm việc bằng giấy thủ công.

Trong thông cáo gửi tới các cơ quan thông tấn, phía Foxconn chưa phản hồi về tính xác thực của thông tin, nhưng thừa nhận một số nhà máy ở Bắc Mỹ đã bị tấn công mạng những ngày gần đây và đang khôi phục sản xuất bình thường sau khi tạm ngừng hoạt động.

Dù gặp phải sự cố bất ngờ, đại diện doanh nghiệp khẳng định rằng các nhà máy bị ảnh hưởng đang nhanh chóng triển khai các biện pháp khắc phục và bắt đầu quay trở lại nhịp độ sản xuất bình thường. Tuy nhiên, mức độ thiệt hại thực tế về vận hành vẫn chưa được tiết lộ chi tiết.

Trong khi Foxconn nỗ lực xử lý hậu quả, nhóm tin tặc Nitrogen đã đăng tải thông tin trên trang web riêng của mình tại "chợ đen" chuyên dành cho các dữ liệu bị đánh cắp. Đây là phương thức thường thấy của các băng nhóm tội phạm mạng nhằm công khai danh tính nạn nhân và tạo áp lực buộc họ phải trả tiền chuộc. Theo quy trình của chúng, nếu phía doanh nghiệp từ chối chi trả, toàn bộ dữ liệu chiếm đoạt được sẽ bị phát tán rộng rãi trên mạng internet.

Mức độ nghiêm trọng của vụ tấn công còn nằm ở khối lượng dữ liệu khổng lồ mà Nitrogen tuyên bố đã đánh cắp được. Nhóm này khẳng định đang chiếm giữ hơn 11 triệu tệp tin, bao gồm nhiều thông tin bảo mật quan trọng từ các khách hàng lớn của Foxconn như Apple, Dell, Google, Intel và Nvidia.

Để tăng sức nặng cho lời đe dọa, những kẻ tấn công đã công bố một số hình ảnh làm bằng chứng, bao gồm các bản vẽ sơ đồ sản phẩm, tài liệu hướng dẫn kỹ thuật và cả các bản sao kê giao dịch ngân hàng của tập đoàn.

Trang công nghệ Apple Insider cho biết chưa rõ trong số tài liệu bị đánh cắp có liên quan đến các dự án hiện tại hoặc tương lai của Apple hay không, nhưng nhà máy tại Wisconsin của Foxconn chủ yếu sản xuất tivi và máy chủ dữ liệu thay vì thiết bị Apple.

Tuy nhiên, thông tin vẫn khiến giới công nghệ lo ngại vì Apple luôn thực hiện quy trình bảo mật thông tin nghiêm ngặt với đối tác cung ứng. Đây cũng không phải lần đầu đối tác sản xuất lớn nhất của Apple trở thành nạn nhân của nhóm tống tiền. Tháng 12/2020, một cơ sở tại Mexico bị tấn công, hacker đòi khoản tiền chuộc 34,6 triệu USD bằng Bitcoin. Năm 2022 và 2024, các nhóm chuyên về mã độc như LockBit cũng nhắm vào chi nhánh của Foxconn tại Mexico và công ty con Foxsemicon.

Theo các chuyên gia, Nitrogen hoạt động theo hình thức "mã độc tống tiền kép". Đây là một chiến thuật tinh vi và đầy nguy hiểm: thay vì chỉ mã hóa dữ liệu để làm tê liệt hệ thống và đòi tiền chuộc như thông thường, những kẻ tấn công sẽ bí mật lấy cắp dữ liệu trước khi khóa chúng lại. Điều này giúp chúng có tới hai phương án để kiếm tiền từ nạn nhân: một là yêu cầu trả tiền để mở khóa hệ thống, hai là đe dọa tung các bí mật kinh doanh lên mạng. Chiến thuật này đặt các doanh nghiệp lớn như Foxconn vào thế khó, vì ngay cả khi hệ thống được khôi phục, nguy cơ lộ bí mật công nghệ vẫn hiện hữu.

Các nhà nghiên cứu từ công ty bảo mật Coveware cảnh báo Nitrogen được cho là một nhánh tách ra từ nhóm hacker nổi tiếng Conti 2. Điểm đáng ngại là công cụ mã hóa của nhóm này được cho là đang gặp lỗi kỹ thuật nghiêm trọng khiến các tệp tin có thể không được phục hồi, ngay cả khi nạn nhân chấp nhận trả tiền chuộc.

Apple và các bên liên quan như Nvidia, Google chưa đưa ra bình luận về mức độ ảnh hưởng của sự việc này đến các bí mật kinh doanh của họ.